我在 google 容器引擎中有一个单节点 kubernetes 集群可以玩。
现在，我托管的一个小型个人网站已经离线了几分钟。当我查看容器的日志时，我看到最近完成的正常启动序列，因此我假设一个容器死亡（或被杀死？）并重新启动。
我怎样才能弄清楚发生这种情况的方式和原因？
有没有办法在容器意外启动/停止时收到警报？
我的网站被利用了（不用担心如何利用），结果是在不同位置安装了多个 WebShell。确切的 web shell 就像在 StackOverflow 上的这个问题中列出的那个一样。
显然，我删除了 shell 文件，并尽我所能解决了这个漏洞。与此同时，我在我站点的错误日志中发现了一个 IP 地址，试图访问该 shell 文件。IP 来自安大略省滑铁卢市的 Rogers Cable IP 地址。这似乎是一个住宅IP。
那么，除了阻止 IP 之外，我还能用它做什么吗？向罗杰斯报告——他们会相信我，会不会打扰？是否有可能它只是一台僵尸计算机代理真正攻击者的请求？